什麼是網路威脅情報？

網路威脅情報（CTI）涉及蒐集與分析有關潛在威脅的資訊。本指南將探討 CTI 在主動式網路安全措施與事件回應中的重要性。

了解威脅情報的類型、來源，以及如何將 CTI 整合至您的安全策略中。理解 CTI 對於組織領先因應新興威脅至關重要。

什麼是網路威脅情報？

根據 Gartner，威脅情報是指「以證據為基礎的知識（例如：背景、機制、指標、影響，以及可行動的建議），內容關於對資產構成的現有或新興威脅或危害，可用於為主體針對該威脅或危害的回應提供決策依據。」

在網路安全中，威脅情報是組織蒐集、處理與分析的資料，用以更深入了解威脅行為者的動機、目標與攻擊行為。利用這些資訊，組織可快速做出明智決策，以保護自身未來免受 threat actors 的侵害。

請務必注意威脅情報與威脅資訊之間的差異：威脅資訊是缺乏背景脈絡的原始資料，而威脅情報則涉及分析這些資訊，並用其為下一步應採取何種措施的任何決策提供依據。

為什麼威脅情報很重要？

如今，威脅態勢比以往任何時候都更加動態且複雜。預測威脅行為者的下一步行動極具挑戰性，尤其是在缺乏資料支持任何假設的情況下。威脅情報可引導組織評估威脅行為者過去的行為、其下一步可能採取的行動，以及需要在哪些地方加強防護。

威脅情報已成為安全工具中日益常見的能力，也是安全架構中的關鍵組成部分，可協助安全團隊偵測與調查威脅。

運用威脅情報，組織通常能更充分準備以：

• 揭露對手的動機及其 戰術、技術與程序（TTPs），以賦能網路安全利害關係人。
• 了解威脅行為者的決策過程，並協助安全團隊實施 事件回應。
• 透過揭示先前未知的資訊，做出有關網路安全投資的決策。
• 向業務利害關係人（例如董事會、CISO、CIO 與 CTO）說明威脅行為者的行為，以做出更明智的投資、改善風險緩解，並提升決策效率與速度。

威脅情報生命週期

對大多數組織而言，威脅情報生命週期由六個階段組成：方向、蒐集、處理、分析、散布與回饋。然而，威脅情報生命週期各階段所執行的具體活動，通常會因組織而略有不同，且通常由多種獨特因素共同決定，包括使用案例、優先順序與風險。

理想情況下，關鍵利害關係人會在任何其他階段開始之前，明確定義組織在威脅情報方面的目標與宗旨，以確保整個生命週期的成功。一旦威脅情報目標設定完成，可能會根據所蒐集的資料與收到的回饋而有所變更。資料會從各種不同來源蒐集而來，包括內部、技術與人員組成部分，然後用於建立對潛在與實際威脅更完整的全貌。

大多數情況下，威脅資訊會彙整成威脅情報摘要：一種持續性的資料串流，提供有關威脅的資訊，包括 IoC 清單，例如惡意 URL 或電子郵件、惡意程式雜湊值，以及可疑的 IP 位址。填充威脅情報摘要的資料通常來自多個來源，包括開放原始碼情報摘要、網路與應用程式日誌，以及第三方摘要。

一旦蒐集到足夠的資料，便會將其轉化為可採取行動的情報，且對所有人而言都具備即時性與清晰性，包括將使用這些資訊來改善未來威脅情報生命週期並精進其決策流程的關鍵利害關係人。

1. 方向

在威脅情報生命週期的此階段中，利害關係人會為整體威脅情報計畫設定目標。方向通常涉及理解並明確說明：

• 需要保護的資產
• 資產遺失或流程中斷的潛在影響
• 保護資產並回應威脅所需的威脅情報類型
• 有關應優先保護事項的優先順序

2. 蒐集

在威脅情報生命週期的此階段中，會蒐集可滿足最重要情報需求的資訊。所蒐集的資料通常結合已完成的資訊（例如來自專家與供應商的情報報告）與原始資料（例如惡意程式簽章或外洩憑證）。

蒐集通常透過多種來源進行，包括：

• 來自內部網路與安全裝置的中繼資料與日誌
• 來自行業組織與網路安全供應商的威脅資料摘要
• 與知情來源的對話與訪談
• 開放原始碼新聞與部落格
• 網站與表單
• 封閉來源，例如暗網論壇

3. 處理

在威脅情報生命週期的此階段中，會將蒐集到的資料轉換為可用格式，而不同的蒐集方法會有不同的處理方式。例如，原始資料必須經由人工或機器處理後，才能被視為可用；而所有人工報告都應進行關聯與排序、去衝突及檢查。

4. 分析

在威脅情報生命週期的此階段中，會將處理後的資訊轉化為可為決策提供依據的情報。 例如，這些決策可能涉及是否調查潛在威脅、組織應立即採取哪些行動來阻止攻擊、如何強化安全控制，或對額外安全資源投入多少資金才屬合理。

此分析的呈現方式也很重要。組織可能蒐集並處理了無窮無盡的資訊，卻以決策者無法理解或使用的方式呈現。

若要向非技術受眾傳達分析內容，請考慮以下建議：

• 簡明扼要
• 避免使用過於技術性的術語和令人困惑的行話
• 以業務術語清楚說明問題
• 納入建議的行動方案

用於呈現此類資訊的格式將取決於情報本身及其目標受眾。情報團隊通常會透過多種格式提供分析，包括即時影片、投影片簡報和正式報告。

5. 傳播

威脅情報生命週期的此階段涉及將完成的情報產出分發給正確的部門和團隊。

針對每個目標受眾，請提出以下問題：

• 團隊需要哪些威脅情報，外部資訊如何支援其活動？
• 應如何呈現情報，才能讓其易於理解並可採取行動？
• 情報團隊應多久提供一次更新和其他資訊？
• 應使用哪些媒介來傳播情報？
• 如果團隊有任何問題，應如何進行後續追蹤？

6. 回饋

來自各種利害關係人和團隊的定期回饋，使網路威脅情報分析師能夠調整威脅情報生命週期，以滿足各團隊的需求，尤其是在業務目標和優先事項發生變化時。

此階段釐清整體優先事項，以及使用情報的安全團隊之需求。最終，他們的獨特需求將引導情報生命週期的所有未來階段，包括：

• 要蒐集哪些類型的資料
• 如何將這些資料轉化為有用的資訊
• 如何將該資訊呈現為可採取行動的情報
• 誰應接收哪些類型的情報、應多快傳播，以及應多快回應後續問題？

網路威脅攻擊的類型

當第三方由威脅行為者執行，對系統或網路進行任何類型的未經授權存取時，就會發生網路攻擊。雖然各種術語經常可互換使用來描述不同類型的網路攻擊，但仍有一些值得注意的重要差異。

1. 威脅

A 威脅是指具有對寶貴資產造成負面影響潛力的人或事件。雖然在任何特定時間都可能存在各種網路威脅，但威脅本身象徵的是攻擊發生的可能性，而非實際攻擊本身。

威脅可能構成迫在眉睫的危險，但在威脅行為者採取行動之前不會造成傷害。「威脅」一詞通常用來指稱各種試圖破壞、竊取或阻止存取資料的惡意活動。一旦威脅成為現實，就稱為網路攻擊。

2. 弱點

A 弱點 是網路、軟體或系統設計中的固有缺陷，可能遭威脅行為者利用以破壞、竊取或阻止存取資產。最常見的弱點類型包括系統設定錯誤、過時或未修補的軟體、缺失或薄弱的授權憑證、缺失或不良的資料加密，以及零時差弱點（如下所定義）。

3. 利用程式

An 利用程式是威脅行為者用來利用弱點的方法。它可能包括軟體、資料或命令，用以操控該弱點，使威脅行為者得以執行不必要或未經授權的動作。

利用程式可用於安裝不必要的軟體、未經授權存取敏感資料，或控制電腦系統。它們經常與其他攻擊方法搭配使用。

4. Web 應用程式攻擊

A web 應用程式攻擊是指 Web 應用程式中的弱點讓威脅行為者得以未經授權存取位於資料庫伺服器上的敏感資料。最常見的 Web 應用程式攻擊類型包括：

• SQL 插入 是指威脅行為者將惡意程式碼加入輸入表單中，提交至資料庫後變更、刪除或揭露資料。

• 跨網站指令碼（XXS） 攻擊涉及威脅行為者將惡意指令碼上傳到網站，可用於竊取資料或執行其他不必要的動作

• 目錄/路徑遍歷 是指威脅行為者將模式注入 Web 伺服器階層中，使其能取得使用者憑證、資料庫、設定檔，以及儲存在硬碟上的其他資訊

• 本機檔案包含 涉及強迫 Web 應用程式執行位於系統其他位置的檔案

• 分散式阻斷服務（DDoS） 攻擊發生於威脅行為者鎖定系統、伺服器或網路，並以流量灌爆它們以耗盡其資源與頻寬時。伺服器因處理湧入的請求而不堪負荷，目標網站因此關閉或速度變慢，導致合法的服務請求無法獲得回應

5. 進階持續性威脅

一個進階持續性威脅（APT）是一個廣義術語，用來描述一種攻擊活動；在此活動中，威脅行為者會在網路中建立長期存在，以進行偵察或蒐集高度敏感的資料。APT 攻擊通常比標準的 Web 應用程式攻擊需要更多資源，而且目標往往經過審慎挑選與充分研究。

最常見的 APT 攻擊向量類型包括：

• 網路釣魚： 這是一種社交工程攻擊，威脅行為者會冒充受信任的聯絡人並向目標傳送垃圾郵件。當目標開啟電子郵件並點擊惡意連結或開啟惡意附件時，威脅行為者便可取得機密資訊，甚至帳號憑證。有些網路釣魚攻擊也被設計用來誘騙使用者安裝惡意軟體。

• 惡意軟體： 如今最常見的網路攻擊類型之一，惡意軟體攻擊是指威脅行為者使用惡意軟體滲透系統或網路。惡意軟體攻擊可包括病毒、蠕蟲、間諜軟體、勒索軟體、廣告軟體和木馬。通常，惡意軟體會透過漏洞入侵系統或網路，且經常藉由網路釣魚電子郵件執行。當使用者點擊連結、安裝軟體或使用受感染的隨身碟時，惡意軟體便會下載到裝置上並可能擴散。

• 中間人攻擊（MITM）： 也稱為竊聽攻擊，當威脅行為者透過中斷用戶端與伺服器之間的通訊，並將其重新導向經過攻擊者，從而將自己置於受信任雙方之間的通訊中時（亦即，攻擊者劫持用戶端與主機之間的通訊），就會發生這種情況。 MITM 攻擊最終使威脅行為者能在目標不知情的情況下竊取並操縱資料。

• 零時差或 N-Day 攻擊： 這些攻擊涉及利用先前未公開或最近才修補的安全漏洞。「零時差」一詞指的是，自從該缺陷被知悉以來，軟體供應商或開發人員有「零天」時間可實作修補。N-Day 漏洞是供應商最近（N 天前）已修補的已知錯誤，但由於軟體使用者尚未更新受影響的軟體，因此仍然廣泛存在。 零時差攻擊發生於威脅行為者在修補程式發布以解決漏洞之前，成功利用該漏洞時。有時，威脅行為者會比開發人員更早發現零時差漏洞；而在其他情況下，當開發人員向客戶與顧客公告該缺陷時，實際上可能也讓威脅行為者得知該漏洞的存在。

幸運的是，使用網路威脅情報有助於保護組織免受上述許多網路威脅，進而預防網路攻擊。

Enhance Your Threat Intelligence

See how the SentinelOne threat-hunting service WatchTower can surface greater insights and help you outpace attacks.

Learn More

網路威脅情報的類型

網路威脅情報是一個廣義術語，可進一步細分為數個子類別。

1. 戰術性網路威脅情報

戰術性網路威脅情報著重於近期未來。戰術性網路威脅情報本質上偏技術面，可偵測簡單的入侵指標（IOC），並對威脅的戰術、技術與程序提供詳細分析。使用由戰術性威脅情報蒐集的資訊，可協助組織制定旨在防止攻擊並改善安全系統的防禦政策。

戰術性網路威脅情報是較容易產生的一種威脅情報，而且幾乎總是自動化的。然而，由於這類威脅情報通常透過開放原始碼與免費資料饋送蒐集，因此其生命週期通常非常短——包括惡意 IP 或網域名稱在內的 IOC，可能在幾天甚至幾小時內就會過時。

2. 策略性網路威脅情報

策略性威脅情報涉及檢視長期且非技術性的議題。透過建立威脅環境的總覽（亦即網路威脅及其相關風險），使用策略性網路威脅情報可協助組織做出更明智的業務決策。這些資訊可讓決策者投資於符合其整體目標、能保護其業務的工具與流程。

策略性情報被認為是較具挑戰性的網路威脅情報形式之一，因為它通常涉及人工資料蒐集與分析。若要讓策略性威脅情報發揮最大成效，分析師通常需要對網路安全以及當前全球地緣政治局勢有深入理解。

3. 作業性網路威脅情報

作業性威脅情報是一種更偏技術性的做法，著重於攻擊的性質、時機、動機與意圖。透過追蹤與威脅行為者剖析等戰術，組織可以蒐集資料，協助其偵測並了解過往攻擊，並以更準確的方式預測未來威脅，同時納入緩解考量。

這種網路威脅情報方法旨在了解網路攻擊：即「誰」（亦即歸因）、「為何」（亦即意圖）以及「如何」（亦即戰術、技術與程序）。與策略性威脅情報相同，作業性威脅情報也包含人工分析成分，且通常對網路安全專家最有用。

這類網路威脅情報可與其他網路安全領域搭配運作，例如弱點管理、事件回應和威脅監控。

網路威脅情報職缺與課程

網路威脅情報相關職務可包括：

1. 網路威脅情報分析師
2. 網路詐欺偵測
3. 網路安全解決方案架構師
4. 網路威脅專家
5. 網路威脅情報
6. IT 安全分析師

對於任何想在網路威脅情報領域建立職涯的人，SentinelOne 提供 Zero to Hero Course，這是一門由 12 個部分組成的惡意軟體逆向工程與威脅情報課程。這份完整指南是協助快速展開網路威脅情報職涯的最佳資源之一。

課程提供：

• 注入技術與持久化機制的技術概觀
• 在惡意軟體中發現／辨識權限提升
• 威脅行為者用於在網路中取得立足點的技術
• 深入探討 APT（進階持續性威脅）、eCrime
• 在野外觀察到的資訊竊取程式與 Exploit Kit drive-by 攻擊
• 分析惡意軟體中的 shellcode 使用方式
• 完整分析惡意軟體技術－匿蹤、持久化、演算法、與 C2 伺服器的通訊，以及進階能力

在此深入了解。

網路威脅情報的來源

CTI 可從各種來源取得，每種來源都能提供對威脅的獨特洞察。了解這些來源對於建立 CTI 計畫很重要。

以下是最常見的 CTI 來源：

• 開源情報（OSINT）: 這包括從公開可取得的來源蒐集資訊，例如
  • 社群媒體： 監控社群媒體平台上有關網路攻擊、惡意軟體與漏洞的討論。
  • 新聞網站： 閱讀有關網路攻擊、安全性外洩事件與產業趨勢的新聞報導。
  • 論壇與部落格： 分析安全性論壇與部落格上的討論，以識別新興威脅。
  • 公開資料庫： 存取公開可取得且包含漏洞、惡意軟體與威脅行為者資訊的資料庫。
• 人力情報（HUMINT）： 這包括從人員蒐集資訊，其中包括
  • 產業專家： 與安全研究人員、分析師及專家諮詢，以取得對當前威脅的洞察。
  • 威脅研究人員： 與專精於特定威脅行為者或攻擊方法的研究人員互動。
  • 安全會議： 參加安全會議，與專家建立聯繫並了解新威脅。
• 訊號情報（SIGINT）： 這包括從電子訊號蒐集資訊，例如
  • 網路流量分析： 監控網路流量中的可疑活動，例如惡意軟體通訊或資料外洩。
  • 通訊攔截： 分析加密通訊以識別潛在威脅。
  • 無線電頻率分析： 分析無線電頻率訊號，以偵測潛在攻擊或惡意活動。
• 惡意軟體分析： 這包括對惡意軟體進行逆向工程，以了解其功能、能力與攻擊方法。此流程可協助安全團隊識別攻擊來源、了解攻擊者的目標，並制定對策。
• 威脅資料饋送與報告： 這些訂閱式服務提供即時威脅資訊，包括
  • 入侵指標（IOCs）： 可識別惡意活動的特定資料點，例如 IP 位址、網域名稱與檔案雜湊值。
  • 漏洞報告： 有關新發現漏洞及其潛在影響的資訊。

威脅行為者設定檔： 有關特定威脅行為者、其動機及其 TTPs.

使用網路威脅情報的優勢

除了緩解措施的範疇之外，網路威脅情報還可為組織帶來多項額外優勢，包括：

• 風險降低: 提升對威脅態勢中當前威脅與新興網路攻擊的可視性，可能有助於組織以主動準備的方式識別與評估風險。
• 改善安全態勢: 了解過往攻擊中使用的 TTP，可協助組織實施適當的安全控制，以預防或減輕未來的網路攻擊。
• 降低成本: 網路威脅情報通常具成本效益，並可能降低安全事件（包括可能代價高昂的資料外洩）所帶來的整體財務負擔。
• 法規遵循: 必須遵循各種法規（例如 GDPR、SOX、HIPAA 等）的組織，可利用網路威脅情報協助建立並維持合規。
• 人力配置效率: 手動驗證與關聯威脅情報可能相當耗時且耗費資源。安全團隊也常因此容易出現倦怠與疲勞，進而導致人為錯誤。在網路威脅情報工具的支援下，組織可透過自動化消除繁瑣的手動工作，更妥善地讓安全團隊具備更有效率偵測與回應威脅的能力。

網路威脅情報工具

網路威脅情報工具會從多個外部來源蒐集並分析威脅資訊，以協助防護當前以及未來的弱點。

以下是在評估網路威脅情報工具時應檢視的五項功能：

1. 資料驅動: 當惡意攻擊發動時，會留下「指紋」或網路威脅指標。網路威脅情報工具應從網路威脅指標蒐集資料，以預測性與主動性的方式提供防護。
2. 靈活: 大多數組織都希望網路情報工具能與其可能擁有的任何 IT 基礎架構與環境相容。
3. 著重外部: 網路情報工具可與內部系統整合以協助威脅偵測，但應優先掃描資料饋送與儲存庫等外部來源，以尋找任何新興威脅。
4. 全面: 網路情報工具必須提供完整防護。這表示它應能掃描來自全球各地的大量外部饋送，包括 dark web。
5. 可擴充: 網路威脅情報工具也應具備可擴充性，且能順暢連接至任何網路安全環境。它應能與不同的環境、合規工具及硬體變體共存。

實作網路威脅情報的最佳實務

實作成功的 CTI 計畫需要策略性方法以及對最佳實務的承諾。以下是一些可作為指引的關鍵建議：

1. 建立 CTI 團隊

建立一個專責 CTI 營運的團隊。此團隊應由具備威脅情報、安全與資料分析專業知識的人員組成。團隊應負責：

• 蒐集情報—從各種來源蒐集威脅情報。
• 分析情報—解讀威脅資料並產生可採取行動的洞察。
• 散布情報—與整個組織中的利害關係人分享情報。
• 維護 CTI 資料庫—建立並維護威脅資訊儲存庫。

2. 與事件回應整合

確保 CTI 與事件回應流程之間能簡單整合。這表示：

• 分享情報—在調查期間向事件回應人員提供相關威脅情報。
• 使用 IOC—使用 入侵指標 (IOCs) 來偵測並識別惡意活動。
• 分析攻擊方法—使用 CTI 了解攻擊方法並制定有效的回應策略。

3. 協作與資訊分享

促進組織內部以及與外部合作夥伴之間的協作。這包括：

• 內部分享情報—在安全團隊、業務單位及相關人員之間分享威脅情報。
• 與外部合作夥伴協作—與其他組織、產業團體及政府機構分享情報。
• 加入資訊分享社群—參與產業論壇和資訊分享團體，以交流洞見與最佳實務。

4. 持續改進與調適

持續評估並精進 CTI 實務。這包括：

• 衡量 CTI 成效—追蹤關鍵指標，例如偵測到的威脅數量、CTI 對事件回應的影響，以及安全事件的減少情況。
• 蒐集回饋—蒐集利害關係人對 CTI 實用性與影響的回饋。
• 因應新興威脅—隨時掌握新興威脅，並據此更新 CTI 流程。

遵循這些最佳實務，組織可以建立 CTI 計畫，協助其降低威脅、提升安全性，並保護其寶貴資產。

網路威脅情報中的挑戰

雖然 CTI 提供各種效益，但要實作並管理成功的計畫也伴隨著挑戰。以下是組織可能面臨的一些問題：

1. 資料過載與管理

管理來自多元來源的大量資料可能令人難以負荷。CTI 團隊必須能夠：

• 篩選並排定資料優先順序—識別並聚焦於最相關且可採取行動的情報。
• 整理並結構化資料—建立用於整理與儲存大量資料的系統。
• 使用資料分析工具—使用資料分析工具自動化資料的分析與解讀。

2. 網路威脅歸因

判定攻擊來源並識別攻擊者可能具有挑戰性。這包括：

• 分析攻擊方法—了解攻擊中使用的技術，以判定潛在攻擊者。
• 關聯資料點—連結各種證據片段，以識別攻擊來源。
• 使用威脅行為者設定檔—使用已知的威脅行為者設定檔和 TTPs 來進行攻擊歸因。

3. 平衡速度與準確性

在情報交付與準確性之間維持平衡非常重要。組織需要：

• 提供及時洞見—按時向利害關係人提供威脅情報，以便快速回應。
• 確保準確性—在分享情報之前驗證其準確性，以避免誤判和誤導性資訊。
• 使用自動化工具—使用自動化工具加速威脅情報的分析與散布。

4. 確保資料隱私與合規

遵循資料隱私法規並保護敏感資訊至關重要。組織必須：

• 遵守資料保護法律—遵循相關資料隱私法規，例如 GDPR 和 CCPA。
• 實施資料安全措施—儲存並管理威脅情報資料，以防止未經授權的存取。
• 建立資料治理政策—制定明確的資料蒐集、使用與處置政策。

解決這些挑戰對於建立可持續且有效的 CTI 計畫非常重要。

案例研究與實際應用

以下是幾個展示 CTI 強大能力的真實案例：

#1. 醫療保健

Anthem 是美國最大的健康保險公司之一，在 2015 年重大資料外洩事件 之後實施了強大的 CTI 計畫。他們現在使用威脅情報來識別並降低其網路和客戶資料面臨的潛在威脅。

#2. 金融

JPMorgan Chase 是全球領先的金融服務公司，已在資安與 CTI 方面進行大量投資。他們建立了一個 Cyber Defense Center，利用威脅情報即時監控並回應潛在的網路威脅。

#3. 政府

美國國土安全部營運 Automated Indicator Sharing (AIS) 計畫，這是一個 CTI 分享平台。此系統可讓該部門與聯邦機構及私部門合作夥伴分享網路威脅指標。

#4. 科技

Microsoft 設有專責的 Digital Crimes Unit，利用 CTI 打擊網路犯罪。他們使用威脅情報來瓦解殭屍網路及其他可能影響其產品與客戶的網路威脅。

#5. 零售

Target 在經歷 2013 年資料外洩事件 後，已在資安與 CTI 方面投入大量資源。他們現在使用威脅情報來更妥善保護客戶資料並防止未來再次發生外洩。

SentinelOne 的網路威脅情報工具

SentinelOne 透過先進的網路情報工具保護各種規模的組織，管理與整個威脅生命週期相關的流程，讓使用者能夠跨多個向量偵測威脅。

SentinelOne 的 AI 驅動學習採用行為分析工具，持續監控並尋找安全性外洩跡象。它透過 ActiveEDR 模組快速回應威脅，並提供具洞察力的資料，讓使用者更清楚了解攻擊原因以及為中和攻擊所採取的步驟。

憑藉可與包括 Splunk、Okta、BigFix 等第三方應用程式整合的創新威脅偵測工具，SentinelOne 可在整個網路與跨平台環境中監控系統，為整個企業以及網路威脅情報生命週期的每個階段提供深入的可視性與分析。

了解 SentinelOne 如何協助組織以主動且全面的方式保護最重要的資產。 立即預約示範.

總結

網路威脅情報可協助組織了解、規劃並為潛在威脅做好準備，並在發生問題時快速回應，從而幫助預測未來攻擊。透過使用 CTI，企業可以節省成本、保護聲譽，並讓其系統更加安全。這不只是防禦攻擊；更是在攻擊發生之前就做好準備。

如果您正在尋找優質的 CTI 平台，請考慮使用 SentinelOne。它利用人工智慧來發現網路威脅並自動進行防禦。透過使用 SentinelOne，企業可以藉由識別潛在攻擊者並將風險降至最低來保護自己。立即試用 SentinelOne！